Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại 28win

Chính sách bảo mật này ("Chính sách") được ban hành bởi 28win – nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ 28win.bio. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của 28win.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập trang web 28win.bio, bao gồm thành viên từ mọi tỉnh thành tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và các địa phương khác.

Bằng cách sử dụng dịch vụ 28win, bạn đồng ý với các điều khoản của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 28win, chúng tôi thu thập các thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay đã đăng ký.
• Thông tin xác thực: Tên đăng nhập, mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Tài liệu KYC: Ảnh/scan chứng minh nhân dân, hộ chiếu, bằng lái xe và bằng chứng địa chỉ cư trú khi được yêu cầu xác minh danh tính.

2.2. Thông tin thu thập tự động

Khi bạn truy cập 28win, hệ thống tự động ghi lại một số thông tin kỹ thuật:

28win sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và cung cấp hỗ trợ khách hàng.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi tác (18+) và phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, và các hoạt động đáng ngờ khác.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và danh mục sản phẩm phù hợp với người dùng Việt Nam.
5. Liên lạc với thành viên: Gửi thông báo tài khoản quan trọng, cập nhật về giao dịch và (nếu bạn đã đồng ý) thông tin về khuyến mãi, chương trình thưởng.
6. Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và hỗ trợ can thiệp kịp thời.
7. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 28win chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách này, bạn cấp quyền cho chúng tôi xử lý thông tin cá nhân phục vụ cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và 28win, bao gồm xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và kinh doanh có điều kiện.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, và cải thiện trải nghiệm dịch vụ cho toàn bộ cộng đồng người dùng.

28win không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Một số bên thứ ba cung cấp dịch vụ hỗ trợ vận hành có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được ủy quyền, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (cổng thanh toán VNPay, ví MoMo, ZaloPay), dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng máy chủ đám mây, và dịch vụ phân tích chống gian lận.

Tất cả nhà cung cấp bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 28win, cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

5.2. Yêu cầu pháp lý bắt buộc

28win có thể phải tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn tổn hại nghiêm trọng đến an toàn công cộng.

28win lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

Khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) để không còn khả năng nhận dạng cá nhân.

28win triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

• Mã hóa dữ liệu truyền: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu, đặc biệt mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
• Xác thực đa lớp: Hệ thống xác minh 2 yếu tố (2FA) cho tài khoản thành viên và tất cả tài khoản nhân viên nội bộ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được tiếp cận dữ liệu tối thiểu cần thiết cho vai trò của họ (nguyên tắc least privilege).
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, và các lỗ hổng phổ biến khác.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

28win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin "Ghi nhớ đăng nhập". Bạn có thể tắt chúng nhưng điều này ảnh hưởng đến sự tiện lợi.
• Cookie bảo mật: Nhận diện thiết bị đã đăng nhập trước đó, phát hiện đăng nhập từ vị trí/thiết bị mới và bảo vệ chống CSRF.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình hoặc sử dụng banner quản lý cookie xuất hiện khi bạn truy cập lần đầu. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và bảo mật của trang web.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 28win:

• Quyền được biết: Được thông báo về việc thu thập, xử lý và sử dụng dữ liệu cá nhân của mình.
• Quyền đồng ý: Đồng ý hoặc từ chối cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hay lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (không áp dụng cho dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho các mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong khi đang điều tra hoặc giải quyết tranh chấp.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected]. 28win sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ có đầy đủ thông tin xác minh danh tính.

Trong một số trường hợp hoạt động vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam, chủ yếu tại các trung tâm dữ liệu khu vực Đông Nam Á và châu Á – Thái Bình Dương.

28win đảm bảo rằng mọi trường hợp chuyển dữ liệu ra nước ngoài đều tuân thủ đúng quy định của pháp luật Việt Nam, bao gồm việc đảm bảo quốc gia/vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc thực hiện các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ký kết thỏa thuận bảo vệ dữ liệu tiêu chuẩn (SCCs).

Dịch vụ của 28win nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký hoặc sử dụng. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan bị đình chỉ.

28win có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến tất cả thành viên đang hoạt động ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 30 ngày sau khi thay đổi.

Tiếp tục sử dụng dịch vụ 28win sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.

28win có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và các quy định pháp luật liên quan. Nếu bạn có câu hỏi, thắc mắc hay muốn thực hiện các quyền về dữ liệu của mình, vui lòng liên hệ:

• Kênh hỗ trợ ưu tiên – Live Chat: Truy cập 28win.bio và nhấn nút Live Chat để được phản hồi trong vòng 2 phút, 24/7.
• Email quyền riêng tư: [email protected] – phản hồi trong vòng 30 ngày làm việc cho các yêu cầu về quyền dữ liệu.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi xử lý chính xác và nhanh chóng.